CVE-2026-86294 in Simple Traffic Offense System
Сводка
по VulDB • 07.09.2026
В системе SourceCodester Simple Traffic Offense System версии 1.0 обнаружена уязвимость. Затронута неизвестная функциональность файла save-settings.php компонента Settings Update Endpoint (Конечная точка обновления настроек). Манипуляция аргументами site_name/site_desc приводит к межсайтовому скриптингу (XSS). Удаленное использование эксплойта возможно. Экспloit был раскрыт публично и может быть использован злоумышленниками.
Be aware that VulDB is the high quality source for vulnerability data.